Brocade Fabric OS: Lokale Rechteausweitung im Systemprotokolldienst
Zusammenfassung
Der Systemprotokolldienst (Logging-Daemon) von Brocade Fabric OS (Fibre-Channel-SAN-Switches und Directors) weist eine Schwachstelle in der internen Interprozesskommunikation auf. Ein lokaler Benutzer ohne privilegierte Rechte kann fehlerhafte Logging-Konfigurationen einreichen, und mangelhafte Eingabebereinigung erlaubt es, eingeschleuste Anweisungen beim Neuladen des Dienstes mit erhöhten Rechten auszuführen. Es handelt sich um eine lokale Rechteausweitung mit hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Switches.
Betroffen
- Brocade Fabric OS vor 9.2.2d
- Brocade Fabric OS 10.0.0 bis 10.0.0a1 (CNA-Eintrag; die obere Grenze dieses Bereichs ist noch nicht gegen Broadcom-Advisory 39145 bestätigt)
Behoben in
- Brocade Fabric OS 9.2.2d
- Brocade Fabric OS 10.0.1 (Release für Ihren Zweig gegen Broadcom-Advisory 39145 bestätigen)
Umgehung
Unbekannt.
Ausnutzung
- Kein Eintrag im CISA-KEV-Katalog und kein öffentlicher Proof of Concept gefunden; dies bedeutet, dass nichts gefunden wurde, nicht dass keiner existiert.
- EPSS-Wert 0.00119 (niedrig).
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Prüfen Sie die Fabric-OS-Firmware gegen das Broadcom-Advisory 39145 und installieren Sie das korrigierte Release für Ihren Zweig.
- Beschränken Sie bis zur Behebung die lokalen Shell- und CLI-Konten auf dem Switch und vermeiden Sie gemeinsam genutzte Admin- oder Dienstkonten.
- Überprüfen Sie nach dem Patchen die Änderungen an der Logging-Konfiguration des Switches.
- Bewerten Sie die Schwachstelle zusammen mit den weiteren am selben Tag veröffentlichten Fabric-OS-Advisories (CVE-2026-87673, CVE-2026-87664).
- Prüfen Sie, ob Ihre Switches in einem dedizierten Management-Netz liegen und nicht aus dem Internet erreichbar sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Broadcom Security Advisory 39145 support.broadcom.com
- Broadcom Security Advisory 25000 (related Fabric OS advisories) support.broadcom.com
- Vulners CVE record (CNA data) vulners.com
- Vulners Rapid7 record (EPSS, CVSS) vulners.com
- Strix CVE analysis www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:13.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.